A Simple Machines Forum többszörös sérülékenysége

2013. október 23. 13:43

CH azonosító

CH-9905

Angol cím

Simple Machines Forum Multiple Vulnerabilities

Felfedezés dátuma

2013.10.22.

Súlyosság

Magas

Érintett rendszerek

Simple Machines
Simple Machines Forum (SMF)

Érintett verziók

Simple Machines Forum 1.x
Simple Machines Forum 2.x

Összefoglaló

Néhány sérülékenységét jelentették a Simple Machines Forum-nak.

Leírás

Néhány sérülékenységét jelentették a Simple Machines Forum-nak, amelyből néhány ismeretlen hatású, ezeket kihasználva a rosszindulatú felhasználók feltörhetik a sérülékeny rendszert.

1. Egy nem részletezett hiba, az avatarok feltöltésének kezelésekor kihasználható egy
tetszőleges PHP kód futtatására.

A sérülékenységet az 2.0.5 verzióban fedezték fel, de más verziók is érintettek lehetnek.

2. Más nem részletezett sérülékenység is található a 2.0.6 és 1.1.19 előtti verziókban.

Megoldásként frissíteni kell a 2.0.6 vagy 1.1.19 verzióra.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Jelenleg javítatlan.
Frissítsen a 2.0.6 vagy 1.1.19 verzióra.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

A Simple Machines Forum többszörös sérülékenysége